【文章內(nèi)容簡介】 層面的安全隱患。其次，是系統(tǒng)開發(fā)及運(yùn)行過程的安全隱患。由于該部委網(wǎng)絡(luò)目前仍有大量應(yīng)用系統(tǒng)處于邊開發(fā)邊運(yùn)行的階段，隨著系統(tǒng)的開發(fā)進(jìn)度，對應(yīng)的安全評估加固服務(wù)也需要及時更新。此外，這些新系統(tǒng)本身的安全隱患、接入工作過程的疏漏以及系統(tǒng)維護(hù)管理的不當(dāng)都可能會給整個網(wǎng)絡(luò)帶來新的風(fēng)險。最后，該部委缺乏安全技術(shù)發(fā)展情況的持續(xù)跟進(jìn)。針對以上安全風(fēng)險和需求，聯(lián)想網(wǎng)御有針對性地為該部委制定了個性化運(yùn)維服務(wù)方案。為了識別并控制該部委操作系統(tǒng)層面的安全風(fēng)險，聯(lián)想網(wǎng)御每季度定期為用戶進(jìn)行系統(tǒng)的風(fēng)險評估，利用評估工具，對該部委內(nèi)的服務(wù)器進(jìn)行掃描評估，充分了解該部委服務(wù)器系統(tǒng)的安全現(xiàn)狀及其安全威脅。為了應(yīng)對網(wǎng)絡(luò)突發(fā)的安全風(fēng)險，聯(lián)想網(wǎng)御制定了緊急響應(yīng)服務(wù)措施：針對大規(guī)模病毒爆發(fā)、黑客事件、網(wǎng)絡(luò)設(shè)備故障導(dǎo)致網(wǎng)絡(luò)癱瘓、系統(tǒng)異常等安全事件，聯(lián)想網(wǎng)御專業(yè)安全工程師724小時做緊急響應(yīng)，能迅速采取恢復(fù)措施和行動，阻止和降低安全威脅事件帶來的影響。此外，為了解并控制應(yīng)用系統(tǒng)的安全風(fēng)險，聯(lián)想網(wǎng)御定期對操作系統(tǒng)和應(yīng)用系統(tǒng)進(jìn)行安全加固，同時，為監(jiān)控系統(tǒng)的整體安全風(fēng)險，提出風(fēng)險控制安全建議，針對系統(tǒng)進(jìn)行滲透測試，在可控的情況下模擬黑客對系統(tǒng)進(jìn)行測試，尋找系統(tǒng)弱點(diǎn)并有針對性加固。另外，對系統(tǒng)日志審計(jì)、安全運(yùn)行流程梳理、安全培訓(xùn)、安全通告服務(wù)，共同組成完整全面的安全代維服務(wù)?；贗T服務(wù)管理（ITSM）的方法，以聯(lián)想網(wǎng)御安全運(yùn)維服務(wù)體系和風(fēng)險管理手段為核心，從安全事件管理著手，關(guān)注事前、事中、事后的各個安全運(yùn)維環(huán)節(jié)，全方位地幫助客戶降低安全運(yùn)維難度，控制安全風(fēng)險，保障用戶業(yè)務(wù)系統(tǒng)穩(wěn)定健壯的運(yùn)行。同時聯(lián)想網(wǎng)御安全運(yùn)維服務(wù)，配合國家信息安全應(yīng)急響應(yīng)中心的預(yù)警平臺及與公安部門合作的安全事件報警平臺，成功地為該國家部委信息系統(tǒng)提供了長期的安全運(yùn)行保障服務(wù)，連續(xù)多年獲得該客戶的好評。第三篇：代維服務(wù)協(xié)議代維服務(wù)協(xié)議甲方：中國聯(lián)合網(wǎng)絡(luò)通信有限公司大連市分公司 乙方：北京市合力電信集團(tuán)為了提高網(wǎng)絡(luò)通信質(zhì)量，提升網(wǎng)服務(wù)水平，根據(jù)甲方的實(shí)際情況，結(jié)合乙方的代維條件，現(xiàn)就甲方委托乙方代維網(wǎng)絡(luò)收費(fèi)用戶維護(hù)業(yè)務(wù)事宜，經(jīng)雙方友好協(xié)商，達(dá)成如下合同：第一條 乙方代裝代維范圍及工作職責(zé)乙方負(fù)責(zé)甲方中國聯(lián)合網(wǎng)絡(luò)通信有限公司大連市分公司所有網(wǎng)絡(luò)內(nèi)維護(hù)業(yè)務(wù)的工作，對出現(xiàn)故障的用戶的線路、終端、設(shè)備及相應(yīng)的軟件進(jìn)行故障排除，恢復(fù)用戶對該業(yè)務(wù)的正常使用。協(xié)作配合：積極配合甲方及網(wǎng)絡(luò)中心開展現(xiàn)場搶修、查障等工作。業(yè)務(wù)推廣：積極進(jìn)行所有電信業(yè)務(wù)的宣傳、推廣和營銷工作。第二條 代維費(fèi)用標(biāo)準(zhǔn)。乙方對工作量及代維費(fèi)用認(rèn)可后應(yīng)于五日內(nèi)給與確認(rèn)回應(yīng)，甲方收到相關(guān)確認(rèn)后，于次月10日前向網(wǎng)絡(luò)中心支付，由網(wǎng)絡(luò)中心代向乙方支付代維費(fèi)。第三條 雙方的權(quán)利和義務(wù)（一）甲方的權(quán)利和義務(wù)負(fù)責(zé)對代維質(zhì)量指標(biāo)和服務(wù)指標(biāo)提出具體要求，負(fù)責(zé)起草代維框架合同，協(xié)調(diào)進(jìn)行合同的談判工作。指定網(wǎng)絡(luò)中心負(fù)責(zé)代維管理有關(guān)事宜，方便雙方的委托工作聯(lián)系。制定代維總體實(shí)施方案，修訂有關(guān)的管理規(guī)定和業(yè)務(wù)處理流程，根據(jù)具體情況制定代維管理辦法和相應(yīng)的考核標(biāo)準(zhǔn)、獎罰細(xì)則，經(jīng)甲乙雙方認(rèn)可后執(zhí)行，根據(jù)維護(hù)質(zhì)量指標(biāo)和服務(wù)質(zhì)量指標(biāo)的完成情況進(jìn)行綜合評定，核算乙方代維費(fèi)用。在業(yè)務(wù)上對乙方進(jìn)行領(lǐng)導(dǎo)，制定并協(xié)助貫徹維護(hù)規(guī)程，規(guī)范工作流程，提高工作效率和質(zhì)量，因地制宜地為乙方提供必要的技術(shù)資料和技術(shù)技能培訓(xùn)。由甲方委托網(wǎng)絡(luò)中心負(fù)責(zé)維護(hù)用料的管理，對乙方代維工作中材料的使用進(jìn)行考核管理。甲方按本合同及相關(guān)規(guī)定向乙方提供代維相關(guān)資料、清單、用戶信息，包括用戶基本情況及具體故障地點(diǎn)。在重要通信、應(yīng)急通信需要保障時，乙方必須服從甲方及網(wǎng)絡(luò)中心的調(diào)度。（二）乙方的權(quán)利和義務(wù)乙方在實(shí)施代維工作期間，應(yīng)貫徹執(zhí)行甲方有關(guān)技術(shù)標(biāo)準(zhǔn)、維護(hù)規(guī)程、服務(wù)規(guī)程，制定作業(yè)計(jì)劃，并貫徹實(shí)施，切實(shí)做好網(wǎng)絡(luò)業(yè)務(wù)的障礙處理工作，完成甲方下達(dá)的各項(xiàng)維護(hù)指標(biāo)和服務(wù)承諾。乙方每次完成故障排除之后，必須有相應(yīng)的用戶方當(dāng)事人簽名證實(shí)，并交由網(wǎng)絡(luò)中心予以確認(rèn)存檔，以作為每月維護(hù)質(zhì)量的評定。乙方在代維工作中應(yīng)嚴(yán)格執(zhí)行電信網(wǎng)各項(xiàng)操作維護(hù)規(guī)程，不得私自讓無代維資格的人員從事代維工作，遇通